TraffCash.com

traff -  
Bonjour/Bonsoir

Besoin d'aide sur un virus ou je ne sais quoi, qui fait rediriger mes pages vers d'autres non demandées (sites pour adultes!)
Sur PC (win 7) c'est vers le site traffCash com
Et sur mobile (Androïde) vers plusieurs sites (toujours pour adultes)
AdwCleaner n'a rien pu faire

Merci d'avance

23 réponses

Résumé de la discussion

Problème récurrent de virus et de redirection de pages vers des sites pour adultes sur PC Windows 7 et sur Android, avec des signes d'infection et des logiciels potentiellement indésirables. Des éléments de réponse privilégient l'utilisation d'outils dédiés comme AdwCleaner pour détecter les logiciels potentiellement indésirables, puis le nettoyage et la suppression des barres d'outils et des extensions non autorisées. Des recommandations complémentaires insistent sur le téléchargement direct depuis les sites éditeurs, le déploiement prudent pendant l'installation et l'historique des rapports pour éviter les logiciels publicitaires et les extensions indésirables. En cas d'échec des outils, vérifier le pare-feu du modem ou les règles de redirection du routeur peut être utile, car la configuration réseau peut maintenir l'infection.

Bobot (l’IA à votre service)
  1. Abdesselam
    bonsoir tout le monde.
    voila j'ai ce merdier de redirection de site web et en essayant beaucoup de choses ; j'ai eu l'idée de fouiner dans le modem et devinez ce que j'ai trouvé :
    DNS RELAY :use user discovered DNS server only
    primary DNS server 37.48.108.142.
    Secondary DNS server 8.8.8.8
    c'est une intrusion dans mon modem des que je regle ca je vous fais signe a plus tard .
    1. Abdesselam
      re bonsoir .
      voila probléme reglé en remettant :
      DNS RELAY :use auto discover DNS Server Only
    3. abdesselam
      @Malekal_morte-merci malekal pour la réactivité.
      c'est noté mais je me demande comment Kaspersky et autres n'ont rien vu passer !!!
      peut étre le pare feu de modem était désactivé aux moment des faits.
    4. Malekal_morte- Modérateur
      @abdesselamSi c'est ton routeur qui a été piraté, ce n'est pas passé par ton PC mais directement par le routeur (enfin ça peut), dans ce cas, Kaspersky ne voit rien puisqu'il n'est pas sur le routeur.
    5. taff
      Besoin d'instructions pour reconfigurer le modem (la page 192.168.1.1 est de nouveau accessible )
      :)
  2. Malekal_morte- Modérateur
    Même DNS sur ce topic : https://forums.commentcamarche.net/forum/affich-32947579-renvois-vers-des-site-adultes#2
    1. taff
      Oui mais j'ai pas accès à la re programmation du routeur (page 192.168.1.1) introuvable
      Si je reset
      Sans parler du fait que c'est pas que sur le pc ... pffff , j'en ai marre
    2. Malekal_morte- Modérateur
      @taffSi tu fais un reset du routeur, faut avoir accès à la page d'administration du routeur.
  3. taff
    De mon pc, bien sûr
    PS : vos postes disparaissent de temps à autre, est-ce normal ?
    Et le truc du DNS, je le fais ou pas?
    1. Malekal_morte- Modérateur
      Vérifie que c'est bien en automatique.
      Il n'y a pas de DNS qui répondent sur 37.48.108.142, donc pas dit que ce soit la source de tes problèmes.
      Faut éliminer cette hypothèse avant de faire un reset du routeur.

      En tout cas, ça n'a rien à faire là.
    2. taff
      Le DNS est en automatique depuis le début, snif
    3. Malekal_morte- Modérateur
      @taffalors fais un reset hardware de ton routeur.
      Reporte toi à la notice du constructeur.
  4. Malekal_morte- Modérateur
    Sur ton Addition.txt ainsi que le Combofix - ça ne doit pas être normal.
    DNS Servers: 37.48.108.142 - 8.8.8.8

    malekalmorte@Mak-tux:/tmp/mal$ dig +short -x 37.48.108.142
    vps122.ua-hosting.company.
    malekalmorte@Mak-tux:/tmp/mal$ whois 37.48.108.142|egrep country
    country: NL

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
    Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

    Vérifie que les DNS restent en automatique après redémarrage et ne se remettent pas sur 37.48.108.142.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    2. Utilisateur anonyme
      d'après ton rapport, je pense que le problème ne vient pas du pc !

      comment es tu connecté à internet ?

      la box est chez toi ou chez ton voisin ?

      2. taff
        0 pour ComboFix ...

        Reste à tester Kaspersky sinon. .. ce sera le formatage
        1. Utilisateur anonyme
          ok,

          crée un point de restauration système manuellement,

          ceci n'est qu'une précaution !

          ► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
          http://download.bleepingcomputer.com/sUBs/ComboFix.exe
          ou ici :
          https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
          A lire
          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          Avant d'utiliser ComboFix :

          ► ferme les fenêtres de tous les programmes en cours.

          ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          /!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu’Administrateur »

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          - il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l’autoriser.

          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

          - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
          ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
          ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          1. Utilisateur anonyme
            avec Adblock, on ne fait que retarder l'effet de retours de l'infection !

            mais c'est toi qui vois !

            veux tu qu'on tape plus fort pour le virer ?

            1. taff
              Évidement que je le veux !! Qu'on lui casse la gueule à ce ver
              De plus, ça ne marche que sur mobile, le PC est toujours en raid
          2. Utilisateur anonyme
            ok,

            déconnecte ta tablette et ton téléphone de ce réseau !

            laisse seulement ton pc connecté !

            désactive ton antivirus et autre logiciels de protection, si tu en as !

            Vas dans le menu démarre, tape CMD,

            L’exe s’affiche en haut de la page, fais un clique droit dessus, puis le lancer en tant qu’administrateur !

            puis exécuter, à l’invite de commande, taper :

            netsh int ip reset all

            appuie sur la touche entrée

            puis cette commande:

            netsh winsock reset

            Puis entrée et redémarrer le pc

            reconnecte toi avec le pc seulement sur ce réseau pour voir ce que ça donne !

            1. taff
              Bonsoir ...

              Navrée de vous dire que ça ne marche pas non plus -_-
          3. Utilisateur anonyme
            bonjour,

            je me permets d'intervenir vite fait !

            je n'ai pas tout lu, mais je me pose une petite question :

            comment est ce arrivé sur ton pc (sans parler de ton androïde) ?

            1. taff
              En fait, ça avait commencé sur mon mobile et quand j'ai voulu me connecter de ma tablette, je me rends compte qu'elle aussi est infectée, j'allume le PC et à son tour, il l'est !
          4. elfaroukfck
            Bonjour a tous, quel coïncidence au moment ou javais un problème pareil ya que ce post qui parle sur ce site traffcash, et après plusieurs essais de scan, changement DNS, restauration modem tjr la meme page qui s'affiche.
            cette après midi j'ai remplacé mon antivirus AVAST par Kaspersky internet security 2016 et il ont en plus un module qui s’intègre avec le navigateur (similaire a Adblock).jusqu’à mnt je n'ai plus de ce problème
            j'aie bien que ça vous aide :)
            Un grand merci aussi à lilidurhone
            1. taff
              Vais installer Kaspersky aussi
            2. luislepécheur
              KAP... c'est le meilleur !
            3. lilidurhone Contributeur sécurité
              @taffNon pas forcément...
          5. lilidurhone Contributeur sécurité
            J'ai bien peur que ça vienne de ton routeur puisque ton téléphone est touché aussi

            Bon installes adblock browser sur ton android
            Installe aussi adblock + sur chacun de tes navigateurs

            Si problème il y a il existe toujours une solution 
            ~~~~~~ Cs ~~~~~~
            1. taff
              Voilà que maintenant, ma ligne téléphonique est carrément suspendue -_- ... vais régler ça et essayer d'autre points de connexion et je reviens vers vous
            2. lilidurhone Contributeur sécurité
              @taffBizarre
            3. taff
              Adblocker est parfait pour le moment, c'est déjà ça
              Merci, merci beaucoup
          6. lilidurhone Contributeur sécurité
            Faudrait désinstaller Utorrent
            1. taff
              Fait, ce n'est pas lui ...
              Je vous pause une colle, navrée
          7. lilidurhone Contributeur sécurité
            Par hasard tu ne jouerai pas à des jeux en ligne ?

            Je pourrais bien fixer les DNS mais j'ai peur que tu perde la connexion
            Je me renseigne
          8. lilidurhone Contributeur sécurité
            Tu peux faire suppression

            Quel est ton routeur ?

            1. taff
              Suppression faite, sans changement. ..
              J'avais pensé à reset mon routeur (TP-LINK) via le bouton mais la page de configuration (192.168.1.1) ne veut plus s'afficher donc j'ai eu peur de me retrouver sans connexion
              Au fait, Microsoft security Essentials, a détecté un virus : win32/kipodToolsCby
              Catégorie : modificateur de navigateur
              Ceci dit, malgré sa mise en quarantaine, les pages se redirigent toujours
              (Coriace ce virus!)

              http://www.cjoint.com/c/ELsji5CSpTs
          9. lilidurhone Contributeur sécurité


            Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

            1. taff
              http://www.cjoint.com/c/ELruUPDTH0s
          10. lilidurhone Contributeur sécurité
            fais nettoyer
            1. taff
              Kif kif
              Quand j'essaie d'atteindre commentcamarche, j'ai d'abord une demande d'ouverture/enregistrement de 7a37631491.js à partir de traffcash.com, dans une barre en bas de l'écran
              Que j'annule la demande ou que je ne clique même pas dessus, ça me renvoie un signalement :
              Le contenu de ce site web a été signalé comme étant un site d'hameçonnage
              Traffcash hébergé par www.commentcamarche.net

              http://www.cjoint.com/c/ELrsOEU84Xs
          11. lilidurhone Contributeur sécurité
            Tu as dû installer des logiciels potentiellement indésirables

            Pour éviter ce genre de problème :

            - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

            - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

            Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

            Télécharge cet outil simple d'utilisation

            https://toolslib.net/downloads/viewdownload/1-adwcleaner/

            Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

            Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

            Cliques sur scanner

            Poste le rapport de recherche C:\Adwcleaner[R]

            Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

            Héberge le rapport sur cjoint

            Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

            1. taff
              Voilà

              http://www.cjoint.com/c/ELrsgC8k7Rs
          12. taff
            http://www.cjoint.com/c/ELrnfcIZwkg

            Encore une fois navrée, ce n'est pas évident de se connecter correctement avec ce virus
            • 1
            • 2